CVE-2004-0042 in vsftpd

Résumé

par VulDB • 27/06/2026

vsftpd 1.1.3 génère des messages d'erreur différents selon qu'un nom d'utilisateur valide existe ou non, ce qui permet aux attaquants distants d'identifier les noms d'utilisateurs valides.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgation: 03/02/2004
• Modérer: accepté
• Entrée: VDB-21539
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01226
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0042
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0042/